In dit artikel
Je kok flambeert, iemand filmt het voor Instagram, en op de achtergrond zit een tafel die daar niet voor koos. Dat shot is geen marketingvraag — het is een juridische vraag, en de meeste zaken beantwoorden hem nooit.
Elke horecazaak filmt tegenwoordig zichzelf: de openingsdienst, de nieuwe kaart, de sfeer op een drukke vrijdag. Dat is precies wat werkt op Instagram en TikTok — maar een zaal is nooit leeg zodra je filmt, en op elke opname staan gasten aan wie niemand vroeg of ze erbij wilden staan.
Twee andere artikelen op deze blog raken al aanverwante onderwerpen aan: hoe je klantendata (naam, e-mail, boekingsgeschiedenis) AVG-conform verzamelt, en hoe je bewakingscamera's aan de kassa reglementair inzet. Beide gaan over gegevens die JIJ vastlegt voor JOUW zaak. Dit artikel gaat over iets anders: het beeld van een gast, opgenomen om te delen met de buitenwereld.
Dat beeld is dubbel beschermd. Onder de AVG is een herkenbaar gezicht een persoonsgegeven, punt uit — of je nu vijf of vijfduizend volgers hebt. En los daarvan heeft zowat elk EU-land zijn eigen "recht op eigen beeld": in Frankrijk het droit à l'image, in Duitsland het Recht am eigenen Bild met een eigen wettekst (het Kunsturhebergesetz), en in België en Nederland een op rechtspraak gebouwde variant van hetzelfde beginsel.
Het goede nieuws: de regels zijn voorspelbaar zodra je ze in de juiste volgorde doorloopt. Dit artikel legt ze uit als een ladder — van "geen probleem" tot "niet posten" — plus een test die je in tien seconden vertelt waar een specifieke foto op die ladder staat.
Waarom dit meer is dan een theoretische kwestie
In Spanje sanctioneerde de AEPD, de nationale privacytoezichthouder, een fitnesscentrum omdat het lessen filmde en op sociale media plaatste zonder geldige toestemming — met een boete van 21.000 euro in het ene dossier en tot 36.000 euro (verlaagd naar 15.000 euro na snelle betaling) in een tweede, bij een gymketen. De toezichthouder oordeelde expliciet dat "film mee of vertrek" geen vrij gegeven toestemming is — exact het mechanisme van een horecazaak die een tafel vertelt "we draaien vanavond content, doe gewoon normaal".
Dat is de kern van het probleem: een horecazaak die content draait, herhaalt precies dezelfde fout, alleen dan met gasten in plaats van sportschoolleden. En de schade is zelden de boete zelf — het is de gast die zich online beklaagt, de tijd die een klacht kost, en het feit dat één genegeerd verwijderverzoek escaleert naar een klacht bij de toezichthouder, terwijl een verzoek dat binnen een dag wordt opgelost gratis is.
Dit is dus geen kwestie van "wat als er ooit een controle komt" — het is een kwestie van wat een gewone donderdagavond al oplevert zodra er een camera bij is. Zes regels bepalen of dat probleemloos is.
De ultieme gids Restauranttechnologie: 6 Stappen van 7 Tools naar 1 Systeem Van klantendata tot camera's tot contentbeleid: alles wat je systemen voor je moeten regelen, in één gids. Open de gidsDe zes regels, in de volgorde waarin de wet ze afwerkt
Elke regel bouwt op de vorige. Zodra een antwoord "nee" is, hoef je de rest van de ladder niet meer te beklimmen — je weet al genoeg.
1. Herkenbaar is genoeg — een gezicht op een foto is een persoonsgegeven
De AVG definieert een persoonsgegeven als alle informatie waarmee een persoon direct of indirect te identificeren is (art. 4(1)). Een gezicht is het meest voor de hand liggende voorbeeld dat er is. Zodra iemand op een foto herkenbaar is — niet centraal, niet scherp, gewoon herkenbaar — verwerk je een persoonsgegeven zodra je die foto publiceert. Dat geldt voor je eigen Instagram-account net zo goed als voor een klantendatabase.
Dit heeft niets te maken met hoeveel volgers je hebt of hoe "klein" de post is. De AVG maakt geen onderscheid tussen een bedrijfsaccount met twaalf volgers en een influencer met een miljoen. De vraag is nooit "is dit groot genoeg om ertoe te doen", de vraag is "is deze persoon herkenbaar".
Wat wél telt: onherkenbaar is onherkenbaar. Een rug, een wazige achtergrond, een gezicht buiten beeld — dat is geen persoonsgegeven, en dit hele artikel is dan niet van toepassing. De eenvoudigste manier om een risico weg te nemen, is nog altijd de camera een paar centimeter draaien.
2. Bijkomstig mag vaak zonder toestemming — hoofdpersoon nooit
Niet elke herkenbare gast is een probleem. Duitsland heeft dit expliciet in de wet staan: het Kunsturhebergesetz (KUG) vereist in principe toestemming (§22), maar maakt een uitzondering voor personen die enkel bijkomstig in beeld komen naast een plek of een scène (§23 lid 1 nr. 2) — de zogenaamde "Beiwerk"-regel. Denk aan een tafel die toevallig op de achtergrond zit terwijl je het interieur filmt, niet aan een gast die de hoofdpersoon van het shot is.
Die uitzondering is smaller dan ze klinkt, en ze geldt niet overal op dezelfde manier. Zelfs in Duitsland vervalt ze zodra publicatie een legitiem belang van de afgebeelde persoon schaadt (§23 lid 2 KUG) — een gast in een compromitterende situatie is nooit "bijkomstig", hoe kort ze ook in beeld staan. En landen als Frankrijk hanteren een strenger uitgangspunt, waar zelfs een bijkomstige herkenbare aanwezigheid sneller als een probleem wordt gezien.
De praktische vuistregel, overal: hoe centraler en scherper een persoon in beeld staat, hoe sterker de toestemmingsplicht. Een test die zowat elk land hanteert is simpel: zou een gemiddelde kijker zeggen dat de foto over die persoon gaat, of over de plek? Bij twijfel: vraag het.
Elke foto valt ergens op deze ladder. Hoe hoger, hoe meer je moet regelen vóór je publiceert.
De ladder volgt regels 1 t/m 3 hierboven: herkenbaarheid, de bijkomstig/hoofdpersoon-grens, en het soort toestemming.
3. Toestemming voor de tafelfoto is geen toestemming om te posten
Stel dat je wél toestemming vraagt — "mag ik een fotootje van jullie tafel?" — en de gasten knikken. Dat is toestemming voor de foto zelf, niet voor wat je ermee doet. De Franse privacytoezichthouder CNIL is hier expliciet over: toestemming moet specifiek zijn voor het beoogde gebruik, en een akkoord voor een foto die je privé deelt met de tafel zelf geldt niet automatisch als akkoord om diezelfde foto publiek op Instagram te zetten.
Dat is ook precies wat de AVG bedoelt met "vrij gegeven, specifieke en geïnformeerde toestemming" (art. 4(11), art. 7). "Specifiek" is het woord dat de meeste zaken overslaan: je moet zeggen wáár de foto komt te staan — je Instagram-account, je website, een flyer — voor de toestemming geldig is voor dat gebruik.
In de praktijk betekent dit één zin meer dan de meeste zaken nu zeggen: niet "mag ik een foto maken", maar "mag ik een foto maken voor onze Instagram?" Dat kost niets, en het is het verschil tussen een geldige toestemming en een foto die op los zand staat.
4. Personeel op de foto is een ander dossier dan gasten
Een medewerker die voor de content staat, valt onder een andere juridische grondslag dan een gast: de arbeidsrelatie. Dat betekent niet dat toestemming overbodig is — ook een werknemer moet vrij kunnen weigeren zonder gevolgen voor de job, en "vrij" is precies waar het vaak misgaat, want een werknemer die zich onder druk gezet voelt door de baas geeft geen vrije toestemming in de zin van de AVG.
Wat wel praktisch is: een medewerker kan dit één keer regelen via een interne policy of arbeidscontractclausule, in plaats van elke shift opnieuw. Voor een gast bestaat die route niet — die is er voor één avond, en de toestemming moet dus telkens opnieuw gevraagd worden.
Kortom: los het personeelsstuk apart op — een duidelijke, schriftelijke policy die elke medewerker ondertekent bij indiensttreding, met een reële weigeringsmogelijkheid — en behandel elke gast als een nieuw geval. Twee dossiers, twee processen.
5. Wat je land ervan maakt — van "vraag het gewoon" tot een schriftelijk bewijs
De AVG geldt overal in de EU op dezelfde manier, maar het portretrecht erbovenop verschilt per land, en dat bepaalt hoe zwaar je aan de bewijslast moet tillen. Duitsland heeft de Beiwerk-uitzondering hierboven, met een wettekst om naar te verwijzen. Frankrijk werkt met het droit à l'image, waar de CNIL uitdrukkelijk adviseert om vóór publicatie schriftelijke toestemming te vragen — een mondeling "ja" is voor een Franse rechter zwakker bewijs dan elders.
België en Nederland bouwen op hetzelfde grondbeginsel — het portretrecht, deels in het auteursrecht verankerd — maar zonder Duitslands expliciete Beiwerk-uitzondering: de afweging gebeurt er meer geval per geval, via rechtspraak in plaats van een vaste wettekst.
Werk je in meerdere landen, of post je content die in meerdere landen bekeken kan worden (wat op Instagram per definitie zo is)? Ga dan uit van het strengste regime dat op je van toepassing kan zijn, niet het soepelste. Dat is meestal Frankrijk: vraag specifiek, vraag schriftelijk waar mogelijk, en je zit overal goed.
6. Een weigering mag nooit een verloren post zijn — het interne proces
Het echte probleem is zelden de eerste vraag — het is wat er gebeurt als iemand weigert, of achteraf vraagt om een foto te verwijderen. De AVG geeft een gast daar een concreet, afdwingbaar recht op (art. 17, recht op verwijdering) en een concrete termijn om te reageren: in principe binnen één maand na het verzoek (art. 12 lid 3), verlengbaar met twee extra maanden bij complexe of veel verzoeken — mits je de gast dat binnen die eerste maand laat weten.
Bouw dat in als een vast proces, niet als een uitzondering: wie in het team mag een post aanpassen of verwijderen, hoe snel (het snelste antwoord kost letterlijk niets — bijsnijden of onherkenbaar maken duurt een minuut), en waar je dat logt zodat je kan aantonen dat je binnen de termijn hebt gereageerd.
Een weigering "kost" je dan hooguit één shot uit tien. Een genegeerd verzoek kost je de klacht, de reactietijd, en — zoals de Spaanse zaken hierboven laten zien — in het slechtste geval een boete die in geen verhouding staat tot wat het had gekost om gewoon te vragen.
Dezelfde vraag van een gast, twee heel verschillende paden.
De termijn van één maand komt uit art. 12 lid 3 AVG — zie regel 6.
Test: is deze foto veilig om te posten?
De zes regels hierboven vertalen naar één beslissing per foto: posten, aanpassen, of eerst vragen. Onderstaande test doet die vertaling voor je — vier vragen, direct antwoord.
Heb je al een verwijderverzoek gekregen? De teller eronder rekent uit hoeveel tijd er nog rest op de wettelijke termijn van artikel 12 lid 3 AVG.
Vier vragen, één antwoord
Beantwoord de vier vragen voor de foto die je wil posten.
—
—
Gebaseerd op art. 12 lid 3 AVG: in principe één maand (hier gerekend als 30 dagen), verlengbaar met twee extra maanden bij complexe of veel verzoeken — mits je dat binnen de eerste maand laat weten.
Geen enkele test vervangt een advocaat voor een grensgeval — dit geeft je de richting, niet het laatste woord. Bij twijfel over een specifieke, gevoelige situatie (een minderjarige, een medisch moment, een familieruzie die toevallig in beeld kwam): vraag altijd, ongeacht wat de test zegt.
Wat de test wél doet: de negen van de tien gewone avonden — een drukke zaal, een leuke sfeer, een tevreden tafel — in een paar seconden beantwoorden, zodat het team niet elke keer hoeft te gokken.
Wat je deze week, deze maand en dit kwartaal doet
Zes regels tegelijk invoeren lukt niemand. Deze volgorde werkt, omdat elke stap de volgende makkelijker maakt.
Deze week — zet het proces op papier
- Schrijf één zin op die het team zegt vóór elke content-opname: "we draaien straks wat beelden voor Instagram, is dat oké?"
- Wijs één persoon aan die een verwijderverzoek mag afhandelen, en spreek een reactietermijn af — niet "als ik tijd heb".
- Zet de test uit dit artikel als bladwijzer op de telefoon die het team gebruikt om content te draaien.
Deze maand — regel het personeelsstuk
- Laat elke medewerker een korte policy tekenen: wel of niet gefilmd worden, en hoe je dat aangeeft.
- Controleer je laatste tien Instagram-posts: staat er een herkenbare gast op zonder dat je je nog herinnert of je het vroeg?
- Maak een vaste map of chat waar het team een "verwijder dit"-verzoek meteen in kan zetten — niet via een losse dm die kwijtraakt.
Dit kwartaal — bouw het bewijs op
- Vraag voortaan schriftelijke toestemming (een korte bevestiging via bericht volstaat) bij elke shoot met een duidelijke hoofdpersoon.
- Herbekijk je content-kalender: plan vaste "contentmomenten" in plaats van gasten willekeurig te filmen — dat maakt het makkelijker om vooraf te vragen.
- Leg deze zes regels naast je klantendata- en camerabeleid, zodat één samenhangend privacybeleid ontstaat in plaats van drie losse.
Eén foto, zes vragen, geen giswerk meer
Content draaien voor Instagram hoort er tegenwoordig bij, en dat hoeft geen risico te zijn. Het risico zit 'm niet in het filmen — het zit 'm in het gokken.
Herkenbaar of niet. Hoofdpersoon of bijkomstig. Toestemming, en waarvoor precies. Besloten of publiek. Vier vragen, in die volgorde, en de meeste avonden zijn binnen tien seconden beantwoord.
En als het een keer misgaat: reageer snel op een verwijderverzoek. Dat is het verschil tussen een foto die je gewoon aanpast, en een klacht die weken kost.